PF Chang Data Breach: Więcej pytań niż odpowiedzi

Czas czytania: 2 minuty

W tym tygodniu pojawiają się dwie niepokojące wiadomości dotyczące niedawno ujawnionego posiadacza karty naruszenie danych w PF Chang, krajowej sieci chińskich restauracji typu casual dining. Po pierwsze, ponad tydzień po naruszeniu nadal używają ręcznych maszyn do przetwarzania płatności kartą kredytową. Takie maszyny do nadruków były kiedyś standardem w punktach sprzedaży detalicznej, ale na ogół zostały przeniesione na emeryturę do Muzeum Przestarzałej Technologii.

Sugeruje to, że badacze PF Chang nie odkryli jeszcze przyczyny włamania i nie znaleźli rozwiązania, do którego są przekonani. Chociaż ostatnio doszło do kilku poważnych naruszeń posiadaczy kart, cofając się do zeszłorocznego włamania do potworów w Target, Gdy ofiara handlowa odkryje naruszenie, czyszczenie systemów zwykle nie zajmuje mu dużo czasu.

Czy sytuacja z naruszeniami danych może stać się tak zła, że ​​zaczniemy wracać do systemów papierowych? Mało prawdopodobne, ale znaczna liczba naruszeń posiadaczy kart w ciągu ostatniego roku będzie wywierała presję na banki, wydawców kart i sprzedawców detalicznych, aby przechodzili na karty z wbudowanymi mikroczipami. Są powszechnie używane w Europie i nie są tak podatne na włamania jak nasze karty z paskiem magnetycznym. Hakerzy najwyraźniej skupili się na amerykańskich systemach płatności jako bogatym w ataki środowisku. Konwersja będzie kosztowna, ale nie jest już kwestią tego, czy, ale jak długo.

Druga powiązana historia to zła wiadomość, ale może mieć dobrą stronę. Wydawcy kart analizujący dane posiadaczy kart uważają, że do naruszenia doszło we wrześniu ubiegłego roku, a nie później, jak sugerował po raz pierwszy PF Chang, a tym samym okres posiadacza karty wrażliwość może być też znacznie większa. W tym momencie po prostu nie wiemy.

Więc co to za srebrna podszewka?
Jeśli naruszenie miało miejsce przed wyciekiem danych w Target, ponieważ wielu klientów PF Chang może być również klientami docelowymi, a także w przypadku innych niedawnych naruszeń, wielu z nich już wymieniło swoje karty. Miejmy nadzieję, że ograniczy to ich ekspozycję.

To historia warta obejrzenia dla wszystkich zainteresowanych bezpieczeństwo danych. W tej chwili mamy więcej pytań niż odpowiedzi.

Najlepsze rozwiązania ITSM

ROZPOCZNIJ DARMOWY OKRES PRÓBNY ODBIERZ SWOJĄ NATYCHMIASTOWĄ KARTĘ BEZPIECZEŃSTWA ZA DARMO